在做數(shù)據(jù)恢復(fù)的過程中,我們必將涉及到一些基本的概念。在這里,我們將根據(jù)自己的研究和實(shí)踐經(jīng)驗(yàn),總結(jié)并解釋一些關(guān)于“硬盤缺陷”問題。
Bad sector(壞扇區(qū))
我們?cè)谧鰯?shù)據(jù)恢復(fù)時(shí),常常會(huì)聽到一個(gè)叫壞扇區(qū)的詞匯,那么什么是壞扇區(qū)呢?壞扇區(qū)便是指在硬盤中無法被正常訪問或不能被正確讀寫的扇區(qū)就叫做壞扇區(qū),即Bad sector。一個(gè)扇區(qū)能存儲(chǔ)512字節(jié)的數(shù)據(jù),如果在某個(gè)扇區(qū)中有任何一個(gè)字節(jié)不能被正確讀寫,則這個(gè)扇區(qū)為就是壞扇區(qū)。除了存儲(chǔ)512字節(jié)外,每個(gè)扇區(qū)還有數(shù)十個(gè)字節(jié)信息,包括標(biāo)識(shí)(ID)、校驗(yàn)值和其它信息。
這些信息任何一個(gè)字節(jié)出錯(cuò)都會(huì)導(dǎo)致該扇區(qū)變“壞”。例如,在低級(jí)格式化的過程中每個(gè)扇區(qū)都分配有一個(gè)編號(hào),寫在ID中。如果ID部分出錯(cuò)就會(huì)導(dǎo)致這個(gè)扇區(qū)無法被訪問到,則這個(gè)扇區(qū)屬于壞扇區(qū)。有一些壞扇區(qū)能夠通過低級(jí)格式化重寫這些信息來糾正。
接下來我們講講(Bad cluster) 壞簇 ,在用戶對(duì)硬盤分區(qū)并進(jìn)行高級(jí)格式化后,每個(gè)區(qū)都會(huì)建立文件分配表(File Allocation Table, FAT)。
FAT中記錄有該區(qū)內(nèi)所有cluster(簇)的使用情況和相互的鏈接關(guān)系。如果在高級(jí)格式化(或工具軟件的掃描)過程中發(fā)現(xiàn)某個(gè)簇使用的扇區(qū)包括有壞扇區(qū),則在FAT中記錄該簇為壞簇,并在以后存放文件時(shí)不再使用該簇,以避免數(shù)據(jù)丟失。
有時(shí)病毒或惡意軟件也可能在FAT中將無壞扇區(qū)的正常簇標(biāo)記為壞簇, 導(dǎo)致正常簇不能被使用。這里需要強(qiáng)調(diào)的是,每個(gè)簇包括若干個(gè)扇區(qū),只要其中存在一個(gè)壞扇區(qū),則整個(gè)簇中的其余扇區(qū)都一起不再被使用。
Defect(缺陷)
在硬盤內(nèi)部中所有存在缺陷的部分都被稱為缺陷。如果某個(gè)磁頭狀態(tài)不好,則這個(gè)磁頭為缺陷磁頭。如果盤面上某個(gè)Track(磁道)不能被正常訪問,則這磁道為缺陷磁道。
如果某個(gè)扇區(qū)不能被正常訪問或不能正確記錄數(shù)據(jù),則該扇區(qū)也稱為缺陷扇區(qū), 可以認(rèn)為壞扇區(qū) 等同于缺陷扇區(qū),總的來說,某個(gè)硬盤只要有一部分存在缺陷,就稱這個(gè)硬盤為Defect hard disk。
P-list(永久缺陷表)
現(xiàn)在的硬盤密度越來越高,單張盤片上存儲(chǔ)的數(shù)據(jù)量超過40Gbytes. 硬盤廠家在生產(chǎn)盤片過程極其精密,但也極難做到100%的完美,硬盤盤面上或多或少存在一些缺陷。
廠家在硬盤出廠前把所有的硬盤都進(jìn)行低級(jí)格式化,在低級(jí)格式化過程中將自動(dòng)找出所有缺陷磁道和缺陷扇區(qū),記錄在永久缺陷表中。
并且在對(duì)所有磁道和扇區(qū)的編號(hào)過程中,將跳過這些缺陷部分,讓用戶永遠(yuǎn)不能用到它們。這樣,用戶在分區(qū)、格式化、檢查剛購(gòu)買的新硬盤時(shí),很難發(fā)現(xiàn)有問題。一般的硬盤都在永久缺陷表中記錄有一定數(shù)量的缺陷, 少則數(shù)百,多則數(shù)以萬(wàn)計(jì)。
如果是SCSI硬盤的話可以找到多種通用軟件查看到永久缺陷表,因?yàn)楦鞣N牌子的SCSI硬盤使用兼容的SCSI指令集。而不同牌子不同型號(hào)的IDE硬盤,使用各自不同的指令集,想查看其永久缺陷表要用針對(duì)性的專業(yè)軟件。
G-list(增長(zhǎng)缺陷表)
用戶在使用硬盤過程中,有可能會(huì)發(fā)現(xiàn)一些新的缺陷扇區(qū)。按“三包”規(guī)定,只要出現(xiàn)一個(gè)缺陷扇區(qū),商家就應(yīng)該為用戶換或修?,F(xiàn)在大容量的硬盤出現(xiàn)一個(gè)缺陷扇區(qū)概率實(shí)在很大,這樣的話硬盤商家就要為售后服務(wù)忙碌不已了。
于是,硬盤廠商設(shè)計(jì)了一個(gè)自動(dòng)修復(fù)機(jī)制,叫做Automatic Reallcation。大多數(shù)型號(hào)的硬盤都有這樣的功能:在對(duì)硬盤讀寫的過程中,如果發(fā)現(xiàn)一個(gè)缺陷扇區(qū),則自動(dòng)分配一個(gè)備用扇區(qū)替換該扇區(qū),并將該扇區(qū)及其替換情況記錄在增長(zhǎng)缺陷表中。這樣一來,少數(shù)缺陷扇區(qū)對(duì)用戶的使用沒有太大的影響。
也有一些硬盤自動(dòng)修復(fù)機(jī)制的激發(fā)條件要嚴(yán)格一些,需要用某些軟件來判斷缺陷扇區(qū),并通過某個(gè)端口(據(jù)說是50h)調(diào)用自動(dòng)修復(fù)機(jī)制。比如常用的Lformat, AD M,DM中的Zero fill,Norton中的Wipeinfo和校正工具,西數(shù)工具包中的wddiag, IBM的DFT中的Erase等。
這些工具之所以能在運(yùn)行過后消除了一些“壞道”,很重要的原因就在這Automatic Reallcation(當(dāng)然還有其它原因),而不能簡(jiǎn)單地概括這些“壞道”是什么“邏輯壞道”或“假壞道”。
如果哪位被誤導(dǎo)中毒太深的讀者不相信這個(gè)事實(shí),等他找到能查看增長(zhǎng)缺陷表的專業(yè)工具后就知道,這些工具運(yùn)行過后,增長(zhǎng)缺陷表將會(huì)增加多少記錄!“邏輯壞道”或“假壞道”有必要記錄在增長(zhǎng)缺陷表中并用其它扇區(qū)替換么?
當(dāng)然,增長(zhǎng)缺陷表的記錄不會(huì)無限制,所有的硬盤都會(huì)限定在一定數(shù)量范圍內(nèi)。如火球系列限度是500,美鉆二代的限度是636,西數(shù)BB的限度是508,等等。超過限度,Automatic Reallcation就不能再起作用。
這就是為何少量的“壞道”可以通過上述工具修復(fù)(有人就概括為:“邏輯壞道”可以修復(fù)),而壞道多了不能通過這些工具修復(fù)(又有人概括為:“物理壞道”不可以修復(fù))。
Bad track (壞道)這個(gè)概念源于十多年前小容量硬盤(100M以下),當(dāng)時(shí)的硬盤在外殼上都貼有一張小表格,上面列出該硬盤中有缺陷的磁道位置(新硬盤也有)。
在對(duì)這個(gè)硬盤進(jìn)行低級(jí)格式化時(shí)(如用ADM或DM 5.0等工具,或主板中的低格工具),需要填入這些壞道的位置, 以便在低格過程中跳過這些磁道?,F(xiàn)在的大容量硬盤在結(jié)構(gòu)上與那些小容量硬盤相差極大,這個(gè)概念用在大容量硬盤上有點(diǎn)牽強(qiáng)。
關(guān)于達(dá)思數(shù)據(jù)恢復(fù)與取證中心
達(dá)思科技,國(guó)家級(jí)高新技術(shù)企業(yè),天津市國(guó)家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位,國(guó)家保密局常用辦公設(shè)備存儲(chǔ)部件敏感信息檢查系統(tǒng)項(xiàng)目課題承接單位,數(shù)據(jù)恢復(fù)與取證行業(yè)著名品牌,在國(guó)內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)先!達(dá)思科技的全稱是達(dá)思凱瑞技術(shù)(北京)有限公司,成立于2007年8月,注冊(cè)資金1500萬(wàn)元。達(dá)思科技是一家以數(shù)據(jù)恢復(fù)與取證技術(shù)研發(fā)為核心的國(guó)家級(jí)高新技術(shù)企業(yè),公司擁有自主知識(shí)產(chǎn)權(quán)的數(shù)據(jù)恢復(fù)與取證軟件30多種。公司下設(shè)研發(fā)中心、數(shù)據(jù)恢復(fù)與取證服務(wù)部、服務(wù)器RAID數(shù)據(jù)恢復(fù)應(yīng)急中心等。
關(guān)注達(dá)思公司微信服務(wù)號(hào)或訂閱號(hào),獲取更多信息:
達(dá)思數(shù)據(jù)恢復(fù)中心(北京總部):
地址:中國(guó)北京市朝陽(yáng)區(qū)北苑東路19號(hào)院中國(guó)鐵建廣場(chǎng)D座2204室
手機(jī)導(dǎo)航請(qǐng)搜“達(dá)思數(shù)據(jù)恢復(fù)中心”,跟著導(dǎo)航來達(dá)思數(shù)據(jù)恢復(fù)吧
電話:400-700-0017 010-62672120
QQ:65196945 QQ群:120161291 遠(yuǎn)程支持QQ:55356052 151208
達(dá)思軟件用戶QQ群:327273411(需驗(yàn)證正版信息)
數(shù)據(jù)恢復(fù)與取證方案: 18600668588(微信同號(hào)))
掃一掃加微信 抖音掃一掃
Copyright ? 2007 達(dá)思凱瑞技術(shù)(北京)有限公司 達(dá)思科技官網(wǎng) www.nnwydj.com All rights reserved. ICP備案號(hào):京ICP備09028603號(hào)-15
360網(wǎng)站安全檢測(cè)平臺(tái)在線預(yù)約說明:
1、數(shù)據(jù)恢復(fù)咨詢服務(wù):您在數(shù)據(jù)恢復(fù)方面有什么疑問,請(qǐng)選擇收費(fèi)電話咨詢。流程:您下單并支付成功后,達(dá)思數(shù)據(jù)恢復(fù)專家將在1小時(shí)內(nèi)給您回電話,為您提供專業(yè)的解答。
2、數(shù)據(jù)恢復(fù)服務(wù)預(yù)約:(1)到店服務(wù):您在線支付定金后,就可以到達(dá)思門店進(jìn)行數(shù)據(jù)恢復(fù),您將享受免檢測(cè)費(fèi)及預(yù)約定金抵扣的優(yōu)惠。(2)上門服務(wù)預(yù)約:您支付上門服務(wù)費(fèi)后,我們將在1個(gè)小時(shí)內(nèi)安排工程師。
3、解決方案電話咨詢:您在數(shù)據(jù)恢復(fù)與電子取證解決方案有相關(guān)問題,請(qǐng)選擇收費(fèi)電話咨詢。流程:您下單并支付成功后,達(dá)思專家將在1小時(shí)內(nèi)給您回電話,為您提供專業(yè)的解答。
4、sql數(shù)據(jù)庫(kù)修復(fù)預(yù)約:您下單后,我們將盡快安排專家團(tuán)隊(duì)為您檢測(cè)及修復(fù)數(shù)據(jù)庫(kù)。